PT-2025-4854 · Pmd · Pmd

Hboutemy · Publicado 2025-01-31 · Atualizado 2025-01-31 · CVE-2025-23215

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Clear

Nome do Software Vulnerável e Versões Afetadas PMD (versões afetadas não especificadas)

Descrição O PMD é um analisador estático de código extensível para múltiplas linguagens. A frase-passe das chaves de assinatura de lançamento do PMD e do PMD Designer está incluída em um arquivo jar publicado no Maven Central. Embora não haja conhecimento de que a própria chave privada tenha sido comprometida, seu potencial comprometimento deve ser considerado devido à frase-passe exposta. Como medida de mitigação, ambas as chaves comprometidas foram revogadas para impedir uso futuro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-312

CWE-540

Identificadores relacionados

CVE-2025-23215

GHSA-88M4-H43F-WX84

Produtos afetados

Pmd

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/23xxx/CVE-2025-23215.json · Exploit
• https://github.com/pmd/pmd · Nota
• https://github.com/pmd/pmd/security/advisories/GHSA-88m4-h43f-wx84 · Nota
• https://github.com/jvm-repo-rebuild/reproducible-central?tab=readme-ov-file#reproducible-builds-for-maven-central-repository · Nota
• https://github.com/jvm-repo-rebuild/reproducible-central/blob/master/content/net/sourceforge/pmd/pmd-designer/pmd-designer-7.0.0.diffoscope · Nota
• https://github.com/jvm-repo-rebuild/reproducible-central/blob/master/content/net/sourceforge/pmd/pmd-designer/README.md · Nota
• https://github.com/pmd/pmd-designer/commit/e87a45312753ec46b3e5576c6f6ac1f7de2f5891 · Nota
• https://github.com/pmd/pmd-designer/commit/1548f5f27ba2981b890827fecbd0612fa70a0362 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-23215 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-88m4-h43f-wx84 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1885370160980386124 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-23215 · Aviso do Fabricante
• https://t.me/cvedetector/16967 · Publicação no Telegram